GENOウイルスの経緯、挙動、対策について報告(G DATA) | ScanNetSecurity
2021.01.17(日)

GENOウイルスの経緯、挙動、対策について報告(G DATA)

 G Data Software株式会社は5月20日、日本で猛威をふるっているGENOウイルスの経緯、挙動、対策についての報告を発表した。GENOウイルスは、Webブラウザを開くだけで感染する「ドライブバイダウンロード」の一種。感染するとアカウントを盗まれたり、ネット犯罪者のため

製品・サービス・業界動向 業界動向
 G Data Software株式会社は5月20日、日本で猛威をふるっているGENOウイルスの経緯、挙動、対策についての報告を発表した。GENOウイルスは、Webブラウザを開くだけで感染する「ドライブバイダウンロード」の一種。感染するとアカウントを盗まれたり、ネット犯罪者のためのボットネットの一部にされるといった実害がある。2009年4月頃より日本企業のホームページや個人サイトなどの改ざん被害が多発しており、特に感染したPC通販サイト「GENO」の名をとって「GENOウイルス」と総称されている。先週末頃にアニメや漫画・ゲームなどの同人サイトが連鎖的に感染し、昨今の豚インフルエンザのパンデミックと重ね合わせて、現在ややパニック状態に陥っているのが現状。

 GENOウイルスは、広くは「トロイの木馬型ウイルス」に属し、PDFやFlashにおける脆弱性を利用した「ドライブバイダウンロード」と呼ばれるものの一種。Webブラウザを通じて攻撃者がユーザに悪意あるエクスプロイトコードをリダイレクトさせ、ウイルスを仕込んだサイトへと誘導させるもの。特に何かをクリックしたり、ダウンロードしたりしなくても、ただブラウザを起動し、あるWebサイトを開いただけで仕組まれる。その動作は「Google検索結果の操作」「FTPアカウントの窃取」「被害PCのボット化」の段階を踏む。対策としては、「ソフトを最新の状態にする」「ファイアウォールをアクティブにする」「ウイルス対策ソフトを適切に使用する」などが挙げられる。


http://gdata.co.jp/press/archives/2009/05/geno.htm
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×